NetScaler Console サービス

ファイル整合性監視

ファイル整合性監視により、NetScalerファイルシステムに変更や追加が行われたかどうかを特定できます。この機能は、現在のNetScalerビルドのバイナリハッシュ値を、同じNetScalerビルドにリンクされた元のバイナリハッシュと比較することで、NetScalerファイルの整合性を評価します。

セキュリティアドバイザリダッシュボードのファイル整合性監視セクションには、以下が一覧表示されます。

  • 検出された問題の数
  • 影響を受けるNetScalerインスタンスの数
  • 最終スキャン実行日時
  • 影響を受けるNetScalerインスタンスを、重大、高、中、低の深刻度別に分類

ファイル整合性監視セクション

管理者は、定期的にスケジュールされたシステムスキャンをNetScalerに実行させることができます。また、必要に応じてオンデマンドスキャンを実行することもできます。

  • システムスキャン - デフォルトですべての管理対象インスタンスをスキャンします。NetScaler Consoleがシステムスキャンの日時を決定し、デフォルトでは無効になっています。
  • オンデマンドスキャン - 必要に応じて手動でスキャンをトリガーできます。オンデマンドスキャンを実行するには、セキュリティアドバイザリダッシュボードで今すぐスキャンをクリックします。

ファイル整合性監視セクションをクリックすると、詳細情報を表示できます。

ファイル整合性監視セクション

この表には、以下の詳細が表示されます。

  • IPアドレス - 影響を受けるインスタンスのIPアドレス。
  • 既存ファイルの変更 - 変更された既存ファイルの一覧。
  • 新規ファイルの追加 - 追加された新規ファイルの一覧。
  • スキャン時間 - 最終スキャンの時間。
  • ホスト名 - 影響を受けるNetScalerのホスト名。
  • モーダル - 影響を受けるNetScalerのモーダル名。

既存ファイルの変更および新規ファイルの追加の下にある数字をクリックすると、詳細を表示できます。

注意事項

  • ファイル整合性監視でサポートされるインスタンス: MPX、VPXインスタンス、およびGateway。

  • ファイル整合性監視で利用できるスキャンは次のとおりです。
    • ファイル整合性監視スキャン: このスキャンでは、NetScaler Consoleが管理対象のNetScalerインスタンスに接続する必要があります。NetScaler Consoleは、NetScalerでスクリプトを実行し、NetScalerシステムファイルの現在のバイナリハッシュ値を収集することで、ハッシュ値の比較を行います。比較後、NetScaler Consoleは、変更された既存ファイルの総数と新しく追加されたファイルの総数を含む結果を提供します。管理者は、スキャン結果に関するさらなる調査のために、組織のデジタルフォレンジックに連絡できます。
  • サポートされていないプラットフォームは次のとおりです: BLX
ファイル整合性監視